暗号化オプション
完全ディスク暗号化モード
• 暗号化を有効にする—この設定は、デバイスの暗号化を有効/無効にします。[無効]設定のポリシーが暗号化されたワークステーションに適用されている場合は、復号化されます。
• 暗号化設定アクションを実行することをユーザーに再確認するまでの時間(時間)—最大値は24時間です。ワークステーションで暗号化パスワードを設定するようにユーザーに確認する間隔を時間単位で定義します。
• 暗号化オプション:
oすべてのディスクを暗号化—ワークステーションのすべての物理ディスクを暗号化します。外付けHDDおよびUSBドライブは影響を受けません。
oブートディスクのみを暗号化—現在のWindowsブートドライブとして使用される物理ディスクのみを暗号化します。
•シングルサインオンを有効にする - この設定では、ユーザーのコンピューターのシングルサインオン(SSO)を有効または無効にします。このオプションは、サポートされているコンピューターのESET Full Disk Encryption 2.0以降でのみ使用できます。
• FDE認証を無効にする—この設定は、ワークステーションに必要なプリブートパスワード認証を有効/無効にします。
Trusted Platform Module (TPM)のサポート
ポリシー設定 |
OSでサポート |
説明 |
---|---|---|
TPMを使用する |
TPMの使用を有効にし、Trusted Platform Module (TPM)の所有権を取得します。お客様の責任において、TPMが他のソフトウェアによって使用されていないことを確認してください。他のソフトウェアで使用されていると、データが損失する可能性があります。 |
|
TPMモード |
•可能な場合はTPMを使用する - 暗号化プロセスは、暗号化でTPMを使用しようとします。TPMバージョンがサポートされていない場合、またはTPMが存在しない場合、暗号化はTPMなしで続行されます。 •TPMを使用する必要がある - 暗号化にはTPMが必要です。TPMが存在しない場合、またはサポートされていないバージョンで実行されている場合、暗号化は開始されません。 |
バージョン1.2.4以降では、ESET Full Disk Encryptionは使用する前にTPMを消去しません。 |
TPMバージョン2.0が必要です。 |
Opal自己暗号化ドライブサポート
ポリシー設定 |
OSでサポート |
説明 |
---|---|---|
Opalを使用する |
有効にすると、OPAL暗号化サポートを使用して暗号化が実行されます。これは、ディスクのハードウェア機能です。 |
|
Opalモード |
•可能な場合はOpalを使用する - 暗号化プロセスは、暗号化でOPALハードウェア暗号化サポートを使用しようとします。OPALバージョンがサポートされていない場合、またはOPAL暗号化サポートが存在しない場合、暗号化はOPALなしで続行されます。 •Opalを使用する必要がある - 暗号化にはOPALが必要です。OPALが存在しない場合、またはサポートされていないバージョンで実行されている場合、暗号化は開始されません。 |